2026年網(wǎng)絡(luò)工程初級水平測試題一、單選題（共10題，每題2分，合計(jì)20分）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)端到端數(shù)據(jù)傳輸?shù)膮f(xié)議是？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.以下哪種網(wǎng)絡(luò)設(shè)備主要用于實(shí)現(xiàn)不同VLAN間的通信？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋3.將IP地址/24劃分為兩個子網(wǎng)，每個子網(wǎng)的最小可用IP地址是？A.B.28C.92D.244.在無線網(wǎng)絡(luò)中，802.11ax標(biāo)準(zhǔn)的主要優(yōu)勢是？A.更高的傳輸速率B.更廣的覆蓋范圍C.更低的功耗D.更強(qiáng)的抗干擾能力5.以下哪種加密算法屬于對稱加密？A.RSAB.AESC.ECCD.SHA-2566.在OSI模型中，負(fù)責(zé)數(shù)據(jù)鏈路層幀傳輸?shù)膮f(xié)議是？A.HTTPB.FTPC.EthernetD.SMTP7.在配置交換機(jī)端口時，將端口設(shè)置為“Access”模式，通常用于？A.連接其他交換機(jī)B.連接服務(wù)器或終端設(shè)備C.實(shí)現(xiàn)VLAN間路由D.配置Trunk鏈路8.以下哪種網(wǎng)絡(luò)攻擊屬于拒絕服務(wù)攻擊（DoS）？A.SQL注入B.ARP欺騙C.SYNFloodD.XSS攻擊9.在網(wǎng)絡(luò)管理中，SNMP協(xié)議主要用于？A.路由協(xié)議配置B.網(wǎng)絡(luò)設(shè)備監(jiān)控C.數(shù)據(jù)包轉(zhuǎn)發(fā)D.防火墻策略配置10.將IPv4地址轉(zhuǎn)換為IPv6地址時，通常采用哪種方法？A.地址映射B.隧道技術(shù)C.NAT技術(shù)D.雙棧技術(shù)二、多選題（共5題，每題3分，合計(jì)15分）1.以下哪些屬于動態(tài)路由協(xié)議？（）A.OSPFB.RIPC.staticrouteD.EIGRP2.在配置交換機(jī)時，以下哪些命令屬于基本配置？（）A.`enable`B.`showipinterfacebrief`C.`interfaceVLAN1`D.`ipaddress`3.以下哪些技術(shù)可以用于提高無線網(wǎng)絡(luò)的穩(wěn)定性？（）A.BeamformingB.MIMOC.DFS頻段D.802.11k協(xié)議4.在網(wǎng)絡(luò)安全中，以下哪些屬于常見的安全威脅？（）A.惡意軟件B.重放攻擊C.中間人攻擊D.DDoS攻擊5.在配置VPN時，以下哪些協(xié)議可以用于實(shí)現(xiàn)站點(diǎn)到站點(diǎn)的連接？（）A.IPsecB.OpenVPNC.GREoverIPsecD.L2TP三、判斷題（共10題，每題1分，合計(jì)10分）1.快速以太網(wǎng)（FastEthernet）的傳輸速率是100Mbps。（√）2.在TCP連接中，三次握手是為了確保數(shù)據(jù)包的可靠傳輸。（√）3.無線局域網(wǎng)（WLAN）的典型頻段包括2.4GHz和5GHz。（√）4.子網(wǎng)劃分會減少可用的主機(jī)數(shù)量。（√）5.路由器工作在OSI模型的網(wǎng)絡(luò)層。（√）6.在HTTPS協(xié)議中，數(shù)據(jù)傳輸是明文的。（×）7.VLAN（虛擬局域網(wǎng)）可以隔離廣播域。（√）8.IP地址/16是一個私有地址。（√）9.物聯(lián)網(wǎng)（IoT）設(shè)備通常使用IPv6地址。（√）10.SNMPv3協(xié)議提供了更高的安全性。（√）四、簡答題（共5題，每題5分，合計(jì)25分）1.簡述TCP三次握手的流程及其作用。2.解釋VLAN（虛擬局域網(wǎng)）的工作原理及其優(yōu)勢。3.描述HTTP和HTTPS協(xié)議的主要區(qū)別。4.簡述NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的功能及其應(yīng)用場景。5.解釋什么是“子網(wǎng)劃分”，并說明其作用。五、操作題（共2題，每題10分，合計(jì)20分）1.某公司網(wǎng)絡(luò)拓?fù)淙缦拢?服務(wù)器IP：00/24-客戶機(jī)IP：-54/24-網(wǎng)關(guān)：請配置路由器實(shí)現(xiàn)以下需求：-服務(wù)器可以訪問外部網(wǎng)絡(luò)（如）。-客戶機(jī)只能訪問內(nèi)部網(wǎng)絡(luò)，禁止訪問外部網(wǎng)絡(luò)。2.某公司需要部署一個無線網(wǎng)絡(luò)，要求：-使用802.11ax標(biāo)準(zhǔn)。-覆蓋范圍包括辦公區(qū)、會議室和休息區(qū)。-提供至少兩個SSID（如“Office”和“Guest”）。-“Office”SSID需要密碼認(rèn)證，“Guest”SSID需要訪客模式。請簡述配置步驟。六、論述題（1題，15分）結(jié)合實(shí)際案例，論述網(wǎng)絡(luò)安全防護(hù)的重要性，并說明常見的網(wǎng)絡(luò)安全措施及其作用。答案與解析一、單選題1.B-TCP協(xié)議負(fù)責(zé)端到端數(shù)據(jù)傳輸，確?？煽啃院晚樞蛐?。IP協(xié)議負(fù)責(zé)路由傳輸，UDP協(xié)議是傳輸層的無連接協(xié)議，ICMP協(xié)議用于網(wǎng)絡(luò)診斷。2.A-路由器是三層設(shè)備，通過IP地址實(shí)現(xiàn)不同VLAN間的路由。交換機(jī)工作在二層，處理VLAN內(nèi)通信。3.B-/24表示子網(wǎng)掩碼為，劃分兩個子網(wǎng)需要借位（2位），子網(wǎng)掩碼變?yōu)?8，子網(wǎng)1：-27，最小可用IP為28。4.A-802.11ax（Wi-Fi6）提升傳輸速率至最高9.6Gbps，其他選項(xiàng)非主要優(yōu)勢。5.B-AES（高級加密標(biāo)準(zhǔn)）是對稱加密，其他選項(xiàng)為非對稱加密或哈希算法。6.C-Ethernet（以太網(wǎng)）屬于數(shù)據(jù)鏈路層協(xié)議，負(fù)責(zé)幀傳輸。HTTP、FTP、SMTP屬于應(yīng)用層協(xié)議。7.B-Access模式用于連接終端設(shè)備（PC、服務(wù)器），Trunk模式用于連接其他交換機(jī)。8.C-SYNFlood通過大量偽造SYN請求耗盡服務(wù)器資源，屬于DoS攻擊。其他選項(xiàng)為其他類型攻擊。9.B-SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備狀態(tài)。10.B-隧道技術(shù)（如6to4）可以將IPv4地址嵌入IPv6包中傳輸。二、多選題1.A、B、D-OSPF、RIP、EIGRP是動態(tài)路由協(xié)議，staticroute是靜態(tài)路由。2.A、B、C、D-均為交換機(jī)基本配置命令。3.A、B、D-Beamforming、MIMO、802.11k協(xié)議提升穩(wěn)定性，DFS頻段僅特定場景可用。4.A、B、C、D-均為常見網(wǎng)絡(luò)安全威脅。5.A、C-IPsec和GREoverIPsec支持站點(diǎn)到站點(diǎn)VPN，OpenVPN和L2TP主要支持遠(yuǎn)程訪問。三、判斷題1.√2.√3.√4.√5.√6.×-HTTPS使用TLS/SSL加密數(shù)據(jù)傳輸。7.√8.√9.√10.√四、簡答題1.TCP三次握手流程：-第一次：客戶端發(fā)送SYN=1和初始序列號seq=x到服務(wù)器。-第二次：服務(wù)器回復(fù)SYN=1、ACK=1、ack=x+1和序列號seq=y。-第三次：客戶端回復(fù)ACK=1、ack=y+1，連接建立。作用：確保雙方均準(zhǔn)備好傳輸數(shù)據(jù)，并同步初始序列號。2.VLAN工作原理：-通過交換機(jī)端口劃分廣播域，不同VLAN間通信需通過路由器。優(yōu)勢：隔離廣播域、提高安全性、簡化網(wǎng)絡(luò)管理。3.HTTPvsHTTPS：-HTTP傳輸明文，易被竊?。籋TTPS使用TLS/SSL加密，更安全。4.NAT功能：-將私有IP地址轉(zhuǎn)換為公共IP地址，實(shí)現(xiàn)多臺設(shè)備共享帶寬。應(yīng)用場景：家庭網(wǎng)絡(luò)、企業(yè)出口帶寬限制。5.子網(wǎng)劃分：-將大網(wǎng)段劃分為多個小網(wǎng)段，提高IP利用率和管理效率。五、操作題1.路由器配置：interfaceGigabitEthernet0/0ipaddress52ipaccess-liststandardOUTSIDEpermit55exitinterfaceGigabitEthernet0/1ipaddressipaccess-liststandardINSIDEpermit54denyanyexit2.無線網(wǎng)絡(luò)配置：wlanssidOfficesecuritywpa2-pskpassword"Office123"wlanssidGuestmodeguest六、論述題網(wǎng)絡(luò)安全防護(hù)的重要性：-數(shù)據(jù)泄露：企業(yè)核心數(shù)據(jù)（如客戶信息、財(cái)務(wù)數(shù)據(jù)）被竊取，造成經(jīng)濟(jì)損失和聲譽(yù)損害。-服務(wù)中斷：DD